Bösartige Token-Genehmigungen: Was sie sind und wie sie funktionieren
Eine bösartige Token-Genehmigung ist eine Berechtigung, die Sie unterschreiben und die es einem Betrüger später ermöglicht, ein Token aus Ihrer Wallet zu bewegen. Das Widerrufen erfordert eine weitere Transaktion.
Vahe HakobyanChefredakteur
Aktualisiert 5. Okt. 20263 Min. LesezeitFaktengeprüft
Auf dieser Seite
Token-Genehmigungen sind für Blockchain-Apps normal. Eine bösartige Anfrage verbirgt diese Berechtigung hinter einer gefälschten Seite oder einem kopierten Token.
So prüfen und widerrufen Sie Token-Genehmigungen
Sie können jede Genehmigung, die Ihre Wallet erteilt hat, mit einem Genehmigungsprüfer oder einem Block-Explorer prüfen. Jeder Eintrag listet den Spender, den Token und den Betrag auf.
So erkennen Sie eine bösartige Genehmigungsanfrage
Seriöse Apps fragen vor einer Genehmigung, bevor sie einen Token für Sie bewegen können. Lesen Sie das Pop-up in Ihrer Wallet, das den Spender, den Token und den Betrag nennt.
Wie funktionieren Token-Genehmigungen?
Eine Genehmigung schreibt ein Allowance in den Token-Vertrag. Dieses Allowance hält fest, wie viel ein benannter Spender von Ihrer Adresse bewegen darf. Apps benötigen dieses Allowance, weil der Token-Vertrag nur dem Eigentümer oder einem genehmigten Spender erlaubt, Token zu bewegen. Eine unbegrenzte Genehmigung lässt den Spender Ihr gesamtes Guthaben dieses Tokens bewegen.
Eine Standard-Genehmigung bewegt keine Token von selbst. Sie ändert nur das Allowance für die App.
Wie unterscheidet sie sich von einem Wallet-Drainer?
Eine normale Transaktion bewegt einen Vermögenswert. Eine bösartige Genehmigung erteilt eine Berechtigung, die der Angreifer später nutzen kann.
Häufig gestellte Fragen
Nein. Sobald sie bestätigt ist, kann sie nicht rückgängig gemacht werden. Sie können das Allowance mit einer neuen Transaktion widerrufen.
Sie deckt den Token und den in der Anfrage genannten Spender ab. Jeder andere Token behält sein eigenes Allowance.
Der Vertrag setzt das Allowance dieses Spenders auf null, sodass er diesen Token nicht mehr bewegen kann. Ein Widerruf bringt bereits bewegte Token nicht zurück.
